Вопросы по роутингу

[Mxboy]

Имеется роутер от провайдера (192.168.3.1) с него в локалку раздается инет + он же в этой подсети шлюз по умолчанию.

В его подсети стоит микротик (192.168.3.3) в качестве vpn-клиента через тоннель по инету к удаленному vpn-серваку (клиент 192.168.5.21, сервак 192.168.5.20).

Сей vpn-сервак на удаленной строне тоже микротик (192.168.1.100), он же и роутер там раздающий инет, соответссно шлюз по умолчанию для своей подсети 192.168.1.хх

Как сделать так, чтобы из подсети 192.168.1.xx был бы доступ к подсети 192.168.3.xx, но при этом из этой самой подсети 192.168.3.хх не было б доступа обратно, к подсети 192.168.1.хх ?
Т.е. чтоб роутинг был в одну сторону.

[Vlad-2]

Имеется роутер от провайдера (192.168.3.1) с него в локалку раздается инет + он же в этой подсети шлюз по умолчанию.
В его подсети стоит микротик (192.168.3.3) в качестве vpn-клиента через тоннель по инету к удаленному vpn-серваку (клиент 192.168.5.21, сервак 192.168.5.20).
Сей vpn-сервак на удаленной строне тоже микротик (192.168.1.100), он же и роутер там раздающий инет, соответссно шлюз по умолчанию для своей подсети 192.168.1.хх

Конечно тут выше - куча нюансов.

Как сделать так, чтобы из подсети 192.168.1.xx был бы доступ к подсети 192.168.3.xx, но при этом из этой самой подсети 192.168.3.хх не было б доступа обратно, к подсети 192.168.1.хх ?
Т.е. чтоб роутинг был в одну сторону.

Можете схитрить, сделайте чтобы сеть 1.0/24 выходила в сторону сети 3.0/24 через НАТ (то есть все запросы сети 1.0/24 при попадании
в сеть 3.0/24 должны прятаться за адресом 3.хх), соответственно, сеть 3.0/24 вообще знать не будет где сеть 1.0/24 находиться,
и вот Вам такое обобщённое решение.

[Mxboy]

Можно на пальцах - это как сделать? Пример настроек.

[Vlad-2]

Можно на пальцах - это как сделать? Пример настроек.

У Вас там 3 микротика, куча сетей и прочего, а Вы спрашиваете как сделать NAT/Маскарайдинг?
Странно.

(Вы должны с компа дойти до узла 3.3, там на этом узле(роутере), все пакеты с сети 1.хх/24 должны
заНАТиться, то есть скрыться, то есть роутер(3.3) должен пакеты с адресами 192.168.1.ххх заменить
в них адрес на свой локальный, то бишь на 192.168.3.3, и отправить дальше, для всей сети 3.0/24
эти пакеты будут видны как с адреса 3.3 и никто про сеть 1.хх даже и не будет догадываться.)

НАТ работает у всех дома, когда сеть домашняя при выходе в сторону провайдера подменяется,
провайдер не знает что у Вас дома и какая сеть.

Прочитайте про SRC-NAT правила.